Полагаться на проект через GitHub, отчеты по аудиту, обновление мультиподписей — по сути, это смотреть, «не поменяют ли дверь посреди ночи». Мой собственный простой способ для новичков: не только смотреть на звезды на GitHub, но и проверять частоту коммитов, кто подает PR, есть ли объяснения к ключевым изменениям; не стоит пугаться обложки отчета по аудиту, важно искать «неисправленные/известные риски» и следить за тем, идет ли повторная проверка; обновление мультиподписей — еще проще: кто подписывает, сколько человек может влиять, есть ли таймлок, можно ли одним кликом обновить до логики, которую ты не понимаешь. Когда раздается слух о ужесточении правил/налогах, настроение по входу и выходу средств меняется, и на блокчейне «аномальные активные адреса» начинают менять направления… Я, в любом случае, предпочитаю идти медленнее, реже трогать такие полномочия, чтобы спать спокойно.